Global IT CISO (m / w / d)

Gerresheimer; Düsseldorf; Vor Ort; EUR 150.000 - 200.000; Vollzeit

Zusammenfassung

Ein etabliertes Unternehmen sucht einen engagierten Informationssicherheitsmanager, der die Informationssicherheitsstrategie weiterentwickelt und an den Geschäftszielen ausrichtet. In dieser Schlüsselposition sind Sie verantwortlich für das Design und Management umfassender Sicherheitsprogramme sowie die Identifizierung und Beseitigung von Cyber-Sicherheitsrisiken. Sie leiten ein Cyber-Security-Team und sind der Ansprechpartner für internationale Standorte in Fragen der Informations- und IT-Sicherheit. Wenn Sie eine Leidenschaft für IT-Sicherheit haben und Ihre Fähigkeiten in einem dynamischen Umfeld einsetzen möchten, ist diese Rolle ideal für Sie.

Qualifikationen

• Abgeschlossenes Studium oder vergleichbare IT-Ausbildung mit mehrjähriger Berufserfahrung.
• Kenntnisse in IT-Sicherheitsprodukten und -lösungen, insbesondere im Cloud-Umfeld.

Aufgaben

• Weiterentwicklung der Informationssicherheitsstrategie und Management von Sicherheitsprogrammen.
• Identifizierung und Beseitigung von Cyber-Sicherheitsrisiken sowie Durchführung von Risikobewertungen.

Kenntnisse

IT-Sicherheitsprodukte

Cloud-Sicherheit

Kommunikative Kompetenzen

Analytisches Denkvermögen

Teamgeist

Ausbildung

Studium im Bereich Informatik

vergleichbare IT-Ausbildung

Tools

ISMS Standards (ISO 2700x, CIS-Controls, BSI Grundschutz, CoBIT)

IT-Sicherheitsgesetz

NIS-Richtlinien

Jobbeschreibung

Stellenbeschreibung: Informationssicherheitsmanager

Aufgaben:

1. Weiterentwickeln der Informationssicherheitsstrategie des Unternehmens, Ausrichten der Informationssicherheitsstrategie an den Geschäftszielen und den gesetzlichen Anforderungen
2. Steuern des Designs, der Implementierung sowie das Management umfassender Informationssicherheitsprogramme, -richtlinien und -verfahren
3. Identifizierung, Bewertung und Beseitigung von Cyber-Sicherheitsrisiken und -bedrohungen, einschließlich der Durchführung regelmäßiger Risikobewertungen
4. Führung und Weiterentwicklung eines Cyber-Security-Teams
5. Etablieren pragmatischer Sicherheitsstandards mit Blick auf Good und Best Practices
6. Single Point of Contact für alle internationalen Standorte bezüglich externer Anfragen zur Informations- und IT-Sicherheit bzw. IT Compliance im Rahmen von Audits durch lokale Aufsichtsbehörden und Assessments durch Geschäftspartner
7. Security-Beratung der Fachabteilungen und Projektteams zur Implementierung sicherer Lösungen
8. Steuerung von externen Security-Dienstleistern sowie enge Zusammenarbeit mit internen Stakeholdern

Anforderungen:

1. Abgeschlossenes Studium im Bereich Informatik oder eine vergleichbare IT-Ausbildung mit mehrjähriger Berufserfahrung
2. Kenntnisse aktueller IT Security-Produkte und -Lösungen, insbesondere im Cloud-Umfeld, sowie von Information Security-Standards, -Tools und -Prozessen
3. Tiefgreifende Kenntnisse in den gängigen Normen und Standards der IT- und Informationssicherheit ISMS (bspw. ISO 2700x / CIS-Controls / BSI Grundschutz / CoBIT)
4. Kenntnisse in den Richtlinien IT-Sicherheitsgesetz und NIS
5. Erfahrung in der Steuerung externer Dienstleister
6. Hohe Kunden- und Serviceorientierung sowie ausgeprägte kommunikative Kompetenzen (auf C-Level)
7. Hohes analytisches Denkvermögen, prozessuale Denkweise sowie Teamgeist
8. Erfahrung in der Begleitung von internen/externalen Sicherheitsaudits sowie regelmäßige Statusberichte über den Fortschritt wünschenswert
9. Verhandlungssichere Deutsch- und fließende Englischkenntnisse